学习目标
- 解释业务经理中的角色。
- 解释功能和模块权限之间的区别。
- 列出管理员可以授予的三种权限。
- 解释每个权限的工作方式。
所有角色都是什么？
正如Cloud Kick的管理员琳达·罗森伯格（Linda Rosenberg）在第一天就了解到的那样，在业务管理器中，角色是向用户组授予的一组权限。用户可以具有多个角色。Business Manager带有示例角色，例如分配给Linda的管理员角色。
角色包含业务管理器模块权限和功能权限，并且在组织的上下文中定义。模块权限授予对Business Manager模块的访问权限，而功能权限授予执行某些任务的权限。例如，Cloud Kicks的销售商Traude Beck需要编辑目录中的数据。为此，她需要对Merchant Tools区域中的Catalogs模块具有写访问权限，并且需要具有管理目录的功能权限。她必须同时具有两种权限才能编辑数据。
角色还必须指定允许的语言或语言环境。权限是累加的。用户具有分配给他们的所有角色的所有权限。
模块权限
您可以在网站或组织的上下文中授予模块权限，具体取决于模块的功能。例如，如果您有在站点上下文中管理订单的用户，则可以授予他们该站点上下文中“订购”模块的权限。
模块权限可以防止未经授权的用户以编程方式进行访问，并且它们具有传输，复制和编辑相应店面数据的功能。
功能权限
功能权限授予用户执行某些任务的能力。例如，琳达可以指定一个角色可以允许用户：
- 管理所选站点的库及其资产。
- 删除订单。
- 在项目级别添加或删除价格调整。
功能权限因上下文而异。有些仅在站点或组织级别可用，而不能同时在两者上可用。
WebDAV权限
Linda有时需要向开发人员授予对WebDAV文件夹的访问权限。这些文件夹可以包含代码或数据，例如：
- /墨盒
- / realmdata
- / securitylogs
添加角色
Cloud Kicks站点已经具有以下角色和分配的权限。
| 角色 | 模块权限 | 功能权限 |
|---|---|---|
| 企业的 |
|
没有 |
| 管理员 | 组织权限：
Cloud Kicks网站：
|
|
| 开发商 | Cloud Kicks网站：
|
|
Linda认为现有的管理员角色为新管理员Peter提供了完成工作所需的全部功能。但似乎她需要为Traude添加新的采购员角色。Traude的工作要求她创建和编辑店面数据，例如产品和内容。Traude需要以下权限。
| 模组 | 功能性 |
|---|---|
|
|
这是Linda如何为Traude创建新的采购员角色。
- 打开业务经理。
- 选择管理>组织>角色和权限。
- Linda的管理员角色（带有黄色三角形标记）对安全性敏感。该角色是授予她管理用户和访问角色所需的权限的原因。
- 单击新建创建一个新角色。
- 输入推销员，然后点击应用。
- 单击业务管理器模块和功能权限选项卡以添加权限。
添加权限
Linda为此角色添加了权限。
- 打开业务经理。
- 选择管理>组织>角色和权限。
- 单击业务管理器模块选项卡。
- 选择Cloud Kicks网站，然后单击Apply。
- 选择以下模块：
- 产品和目录
- 内容
- 搜索
- 网上营销
- 定购
- 分析工具
- 点击更新。
- 单击功能权限选项卡。
- 选择Cloud Kicks网站，然后单击Apply。
- 分配以下功能权限：
- Manage_Site_Catalog
- Manage_Site_PriceBooks
- Manage_Site_Inventory
- 点击更新。
分配区域设置权限
Linda现在将英语语言环境的权限分配给销售角色。Traude需要此权限，因此她可以查看或编辑本地化的英语属性并创建英语店面数据。
- 在商人角色中，单击“区域设置权限”选项卡。
- 单击复选框以授予对英语语言环境的写权限。
- 单击应用。
分配WebDAV权限
接下来，Linda的经理要求她将WebDAV权限添加到现有开发人员角色。这是她的工作。
- 在“角色和权限”模块中，选择开发人员角色。
- 单击“ WebDAV权限”选项卡。
- 授予对所有文件夹的写访问权限。
- 更新角色。
为用户分配角色
现在，琳达可以将业务员角色分配给特劳德，以便她可以完成工作。作为销售商，Traude需要能够编辑站点目录，价格和库存。她应该只查看其站点的数据。
- 在“角色和权限”页面上，选择商人角色。
- 点击用户标签，然后点击分配。
- 选择用户ID，然后点击分配。
Linda遵循相同的步骤将管理员角色分配给Peter。现在，两个新用户都可以在Cloud Kicks上开始工作。
总结一下
在该模块中，Cloud Kicks的新管理员Linda Rosenberg创建了新的用户记录和新角色。她为新角色分配了权限，以便Traude（她的新用户之一）可以访问她在工作中需要使用的数据。Linda还向现有的开发人员角色添加了WebDAV权限，并为新手站点添加了密码保护。